Fem servir galetes necessàries perquè el web funcioni, per exemple per mantenir la sessió iniciada. Aquestes no necessiten el teu permís.
Si acceptes, també fem servir galetes de Google Analytics i Google Ads per saber com es fa servir el web i si els nostres anuncis funcionen.
Si rebutges, el web funciona igual. Pots canviar d’opinió quan vulguis esborrant les galetes del navegador. Política de privadesa
Última actualización: 2 de octubre de 2026
Esta política explica cómo Orlo Ltd («Orlo», «nosotros») recoge y utiliza datos personales, y qué derechos tienes. Hemos intentado que sea fácil de leer. Si algo no queda claro, escríbenos a steve@orlo.es.
Orlo Ltd, sociedad registrada en Inglaterra y Gales (número de sociedad 16715372)
Domicilio social: 124 City Road, Londres, EC1V 2NX, Reino Unido
Contacto: steve@orlo.es
Representante en la UE (artículo 27 del RGPD): Stephen Brewer, Carrer de Batllori 14, 08901 Barcelona, España
Como somos una empresa del Reino Unido que da servicio a negocios en España y en la UE, se aplican tanto el RGPD del Reino Unido (UK GDPR) como el RGPD de la UE, junto con la Ley Orgánica 3/2018 (LOPDGDD) y la LSSI-CE.
Si reservas clases, compras cuotas o usas una app a través de un gimnasio o estudio que funciona con Orlo, el responsable de tus datos es el gimnasio, no Orlo. El gimnasio es el «responsable del tratamiento» y nosotros somos su «encargado del tratamiento»: almacenamos y tratamos tus datos en nombre del gimnasio y siguiendo sus instrucciones, en virtud de un contrato de encargo del tratamiento.
La política de privacidad del propio gimnasio explica qué hace con tus datos. Para acceder a tus datos, corregirlos o suprimirlos, contacta primero con tu gimnasio. Si nos escribes a nosotros, trasladaremos tu solicitud al gimnasio y le ayudaremos a responderla.
Si tu gimnasio anuncia su web en Google Ads a través de Orlo y aceptas las cookies de publicidad en su web, Orlo, por cuenta del gimnasio, envía a Google tu email y tu teléfono convertidos en un código irreversible (hash), nunca en claro, cuando te registras, haces un primer pago o escribes al gimnasio, para que Google compruebe si llegaste por uno de sus anuncios. Sin tu consentimiento no se envía nada.
El resto de esta política trata de los datos de los que Orlo es responsable del tratamiento.
Qué datos: nombre, email, teléfono, nombre y dirección del negocio, datos fiscales, datos de acceso, rol y permisos, historial de facturación, mensajes de soporte y cómo usas la Plataforma.
Para qué: para darte acceso a tu cuenta y a la Plataforma, cobrar tu plan, darte soporte, mantener la Plataforma segura e informarte de cambios en el servicio.
Base jurídica: ejecución de nuestro contrato con tu negocio; interés legítimo (seguridad y mejora de la Plataforma); obligación legal (registros fiscales y contables).
Qué datos: lo que nos envíes mediante formularios, email o WhatsApp; normalmente nombre, negocio, datos de contacto y tu mensaje.
Para qué: para responderte y, si te interesa, crear tu cuenta.
Base jurídica: aplicación de medidas precontractuales a petición tuya; interés legítimo.
Investigamos negocios de fitness que podrían beneficiarse de Orlo a partir de fuentes públicas, como las fichas de Google Maps y las webs de los propios negocios. Se trata de información empresarial, pero puede incluir datos personales cuando el negocio lo lleva una persona identificada o figura una persona de contacto con nombre.
Qué datos: nombre del negocio, datos de contacto públicos, web, reseñas y valoraciones públicas, e información técnica sobre la web (por ejemplo, qué software de reservas utiliza y comprobaciones de posicionamiento en buscadores).
Para qué: para decidir a quién podría interesarle Orlo y contactar con ellos.
Base jurídica: interés legítimo. Solo enviamos comunicaciones comerciales por email cuando la ley lo permite, y todos los mensajes incluyen una forma sencilla de darse de baja. Si nos pides que no te contactemos, conservaremos un registro mínimo de tus datos con el único fin de no volver a contactarte.
Si participas en nuestra encuesta o informe sobre estudios boutique, usamos tus respuestas para elaborar conclusiones agregadas y anonimizadas.
Qué datos: tus respuestas y los datos de contacto que decidas facilitarnos.
Base jurídica: consentimiento, que puedes retirar en cualquier momento. Los resultados publicados nunca identifican a participantes ni estudios concretos sin su permiso.
Qué datos: datos técnicos como la dirección IP, el navegador, el dispositivo, las páginas vistas y la procedencia de la visita, recogidos mediante cookies y tecnologías similares (ver apartado 8).
Para qué: para que la web funcione, mantenerla segura y entender cómo se usa.
Base jurídica: interés legítimo para las cookies estrictamente necesarias; consentimiento para las cookies de analítica y publicidad.
Podemos enviar novedades del producto y ofertas a quienes se hayan registrado en Orlo o nos hayan pedido información. Puedes darte de baja en cualquier momento con el enlace que incluye cada email, o escribiendo a steve@orlo.es.
Orlo utiliza proveedores externos de IA para funciones como el asistente, la configuración asistida por IA y la lectura de emails de reservas de marketplaces. Los datos que se envían a estos proveedores se usan únicamente para prestar la función. Solo trabajamos con proveedores cuyas condiciones no les permiten entrenar sus modelos con los datos que les enviamos. No usamos la IA para tomar decisiones sobre ti que produzcan efectos jurídicos o te afecten de forma similarmente significativa.
Podemos combinar datos de uso de toda la Plataforma y anonimizarlos de forma que ya no identifiquen a ninguna persona ni gimnasio. Los usamos para mejorar Orlo y publicar referencias del sector. Los datos anonimizados no son datos personales.
No vendemos datos personales. Solo los compartimos con:
| Proveedor | Qué hace | Ubicación |
|---|---|---|
| Railway | Alojamiento de la aplicación | UE (Países Bajos) |
| Amazon Web Services (S3) | Almacenamiento de archivos e imágenes | UE |
| Cloudflare | Seguridad, DNS y distribución de contenidos | Global |
| Stripe | Pagos y facturación | UE / EE. UU. |
| Google (Analytics, Search Console, Ads, Business Profile, Maps) | Analítica web, datos de búsqueda, publicidad, datos de negocios | UE / EE. UU. |
| Sentry | Monitorización de errores | EE. UU. |
| Anthropic | Funciones de IA | EE. UU. |
| Postmark | Envío de emails | EE. UU. |
| Meta (WhatsApp Business) | Mensajes de WhatsApp | UE / EE. UU. |
Actualizaremos esta lista cuando cambie y avisaremos a los gimnasios con antelación, según nuestros Términos y Condiciones.
Utilizamos:
Si aceptas y después te registras en orlo.es, enviamos a Google Ads tu email convertido en un código irreversible (hash), nunca en claro, para saber si llegaste por uno de nuestros anuncios.
Las cookies de analítica y publicidad solo se instalan si las aceptas en el banner de cookies. Puedes cambiar tu elección en cualquier momento borrando las cookies de tu navegador; te volveremos a preguntar en tu próxima visita.
Algunos de nuestros proveedores tratan datos fuera del Reino Unido y del Espacio Económico Europeo, incluido en Estados Unidos. En esos casos nos basamos en decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU. y su extensión al Reino Unido) o en cláusulas contractuales tipo, junto con las garantías adicionales que sean necesarias.
| Datos | Plazo |
|---|---|
| Datos de cuentas de clientes | Mientras la cuenta esté activa; después se suprimen en un plazo de 90 días (salvo lo indicado a continuación) |
| Facturas y registros contables | 6 años desde el cierre del ejercicio, como exige la ley del Reino Unido |
| Datos de socios de gimnasios (tratados por cuenta de los gimnasios) | Se devuelven o suprimen 30 días después de que finalice la suscripción del gimnasio |
| Consultas y mensajes de soporte | 2 años desde el último contacto |
| Datos de posibles clientes | 12 meses desde su obtención, salvo que te hagas cliente; los registros de «no contactar» se conservan el tiempo que sea necesario |
| Respuestas a encuestas | Las respuestas originales se suprimen en un plazo de 12 meses desde la publicación del informe |
| Datos de analítica | 14 meses |
Utilizamos cifrado en tránsito, controles de acceso y monitorización de errores y de seguridad. Los datos de las tarjetas de pago los gestiona Stripe y Orlo nunca los almacena. Ningún sistema es completamente seguro, pero si una brecha afecta a tus datos, te lo notificaremos a ti y a las autoridades competentes según exige la ley.
Tienes derecho a:
Escríbenos a steve@orlo.es. Te responderemos en el plazo de un mes. Es posible que primero tengamos que verificar tu identidad.
Si no estás satisfecho con cómo hemos tratado tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es), ante la autoridad de protección de datos de tu país de la UE o ante la Information Commissioner’s Office del Reino Unido (ico.org.uk). Te agradeceríamos que antes nos dieras la oportunidad de solucionarlo.
Orlo no está dirigido a menores y, como responsables del tratamiento, no recogemos a sabiendas datos de menores. Los gimnasios que ofrecen clases a menores de 18 años son responsables de obtener el consentimiento parental que exija la ley para los datos que guardan en la Plataforma.
Actualizaremos esta página cuando cambien nuestras prácticas y modificaremos la fecha que aparece al principio. Si un cambio afecta de forma significativa a cómo usamos tus datos, lo comunicaremos a los clientes por email o en la Plataforma.